Microsoft · Exchange Server

CVE-2021-34473

Microsoft Exchange Server Remote Code Execution Vulnerability

Saldırılarda istismar ediliyor Fidye yazılımlarınca kullanılıyor Kritik 9,1 Saldırı olasılığı: >99,9%

Paylaş

Nedir

Microsoft Exchange Server Remote Code Execution Vulnerability

CISA: Microsoft Exchange Server contains an unspecified vulnerability that allows for remote code execution.

Ne yapmalı

Apply updates per vendor instructions.

ABD federal kurumları için son tarih: 17 Kasım 2021

msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34473

CISA listesine eklenme: 3 Kasım 2021
Yayımlanma: 14 Temmuz 2021
Önem: Kritik 9,1 CVSS 3.1
Önümüzdeki 30 günde saldırı olasılığı (EPSS): >99,9% bilinen tüm açıkların en üstteki 0,1% diliminde
Zayıflık: CWE-918
Daha fazla ayrıntı: NVD · CVE.org · CISA

Microsoft için istismar edilen diğer açıklar

Eklenme	Açık	Ürün	Önem	Saldırı olasılığı
13 Nis 2026	Deserialization of Untrusted DataCVE-2023-21529fidye yazılımlarınca kullanılıyor	Exchange Server	Yüksek 8,8	59%
21 Ağu 2024	Information DisclosureCVE-2021-31196	Exchange Server	Yüksek 7,2	54%
15 Şub 2024	Privilege EscalationCVE-2024-21410	Exchange Server	Kritik 9,8	13%
10 Oca 2023	Privilege EscalationCVE-2022-41080fidye yazılımlarınca kullanılıyor	Exchange Server	Yüksek 8,8	77%
30 Eyl 2022	Server-Side Request ForgeryCVE-2022-41040fidye yazılımlarınca kullanılıyor	Exchange Server	Yüksek 8,8	>99,9%
30 Eyl 2022	Remote Code ExecutionCVE-2022-41082fidye yazılımlarınca kullanılıyor	Exchange Server	Yüksek 8,0	>99,9%
3 Mar 2022	Privilege EscalationCVE-2018-8581fidye yazılımlarınca kullanılıyor	Exchange Server	Yüksek 7,4	27%
18 Oca 2022	Information DisclosureCVE-2021-33766	Exchange Server	Yüksek 7,3	98%

Hepsi →

Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.